Фишинговая ссылка пришла от знакомого: безопасный порядок проверки

Редакционный кейс, смоделированный редакцией. Не реальная переписка и не отзыв о мессенджере.

Герой: специалист 26 лет, доход 110 000 ₽, на карте 41 000 ₽, на накопительном счёте 190 000 ₽, кредитка с лимитом 120 000 ₽.

В мессенджер пишет однокурсник. Аккаунт настоящий, аватар и вся история переписки на месте: «Проголосуй за меня в конкурсе, там пара кликов» — и ссылка. Через час от него же: «Скинь 8 000 ₽ до завтра, карту заблокировали». Ещё через двадцать минут короткое: «Мне пришёл код, продиктуй, я номер перепутал».

Изнутри всё очевидно, а когда пишет знакомый — совсем нет. Аккаунт угнали и собирают с контактов деньги и коды.

Стратегия A. Уточнить в том же чате: «Это точно ты?» Отвечать будет тот, кто уже сидит в аккаунте, и ответит убедительно.

Стратегия B. По ссылке не переходить, из переписки выйти и позвонить голосом по обычному номеру. Ничего не отправлять до подтверждения. Предупредить общих знакомых и того, чей аккаунт увели.

Срок условный: «до завтра» — стандартный способ не оставить времени на звонок.

Вопрос к участникам: по каким мелочам в переписке вы понимали, что пишет уже не ваш знакомый?

Что проверить в официальных источниках и на какую дату. Всё ниже — по состоянию на июль 2026, актуальность подтверждайте сами.

1. Настройки безопасности мессенджера: двухфакторная защита, список активных сеансов, привязанная почта — в справочном разделе самого сервиса.
2. Правила банка о кодах подтверждения и о том, кто и когда вправе их запрашивать — договор комплексного обслуживания и раздел безопасности на сайте банка.
3. Порядок уведомления банка о спорной операции и сроки — Федеральный закон № 161-ФЗ «О национальной платёжной системе», статья 9.
4. Рекомендации по фишингу и признакам поддельных сайтов — материалы Банка России на cbr.ru и раздел безопасности на Госуслугах.
5. Порядок подачи заявления о мошенничестве — сайт МВД, приём в любом отделе.

Персональную рекомендацию не даю: набор настроек зависит от вашего сервиса и банка.

Резюме ветки.

Что не вызывает споров: ссылку от знакомого не открывают до голосового подтверждения; код из сообщения не пересылают никому и ни при каких формулировках; номер для проверки берут из адресной книги, а не из переписки.

Что зависит от вводных: набор защитных настроек в конкретном мессенджере, привязана ли к аккаунту почта, хранятся ли в переписке сканы документов.

Каких данных не хватает: успел ли кто-то из общих знакомых перейти по ссылке, есть ли на телефоне приложения, установленные вне магазина, менялся ли пароль от почты.

Безопасный следующий шаг: включить двухфакторную защиту в мессенджере и просмотреть активные сеансы — это пять минут и делается один раз. Если перевод уже ушёл, обратитесь в банк и в полицию в тот же день; гарантий возврата нет, а предложения «вернуть деньги за процент» игнорируйте. Правила и сроки — по состоянию на июль 2026, проверьте актуальность.